الولايات المتحدة تسمح لشركات خاصة معتمدة بشن هجمات إلكترونية هجومية

قال البيت الأبيض يوم الأربعاء إنه سيسمح لأول مرة لشركات خاصة معتمدة بشن عمليات إلكترونية هجومية ضد عصابات إجرامية دولية وقراصنة، وفقاً لمذكرة رئاسية جديدة صادرة عن إدارة Trump. وتمثل هذه السياسة تحولاً جذرياً عن الموقف التقليدي للحكومة: فلسنوات، منعت قوانين الجرائم الإلكترونية الفيدرالية الشركات الخاصة بشكل عام من شن هجمات إلكترونية أو عمليات تعطيل دون إذن قضائي، ولم تسمح لها إلا بالدفاع عن نفسها ضد الهجمات الواردة، لا بشنها أو تشغيلها.

وبموجب المذكرة، ستتمكن الشركات المشاركة من إجراء عمليات مراقبة — بما في ذلك استخدام برمجيات التجسس لجمع المعلومات الاستخباراتية — إضافة إلى شن هجمات تخريبية تهدف إلى تدمير بيانات أو أنظمة المجرمين، رغم أن السياسة لا تسمح للشركات بالرد الانتقامي من تلقاء نفسها على التهديدات. وستتطلب كل عملية موافقة من وزارة العدل ووزارة الأمن الداخلي قبل تنفيذها، وستُجرى حصراً تحت إشراف الحكومة الفيدرالية. كما توجّه المذكرة الحكومة الفيدرالية إلى وضع إجراءات تمنع استهداف أي عملية للأمريكيين أو للأنظمة الموجودة داخل الولايات المتحدة.

ويتعين على الشركات المشاركة إيداع 1 مليون دولار كضمان، يُصادَر إذا تبيّن للحكومة أن الشركة لا تلتزم بقواعد البرنامج، كما يتعين عليها إخطار الحكومة في حال اكتشاف هجوم إلكتروني وشيك يستهدف بنية تحتية أمريكية حيوية مثل شبكات الكهرباء أو مزودي المياه. وقالت الحكومة إنها ستصدر إرشادات بشأن متطلبات البرنامج خلال الشهرين المقبلين، وإن الشركات من جميع الأحجام — بما فيها الشركات الصغيرة التي قد تكون أكثر ملاءمة للعمليات المتخصصة — يمكنها المشاركة. ولا تزال السياسة في مراحلها الأولى، ولم يؤكد متحدث باسم البيت الأبيض ما إذا كانت أي شركات تشارك فيها بالفعل.

ويحذّر منتقدو السياسة من أنها قد تتسبب في توترات دبلوماسية إذا اتهمت حكومة أجنبية شركة أمريكية بمهاجمة أنظمتها. ووصف Jake Williams، نائب رئيس البحث والتطوير في شركة الأمن السيبراني Hunter Strategy، السياسة بأنها غير مكتملة الإعداد، محذراً من أن الأمريكيين المشاركين في هذه العمليات “يمكن تصنيفهم بسهولة كمقاتلين غير نظاميين أثناء سفرهم إلى الخارج” — وأن أي حكومة أجنبية يمكنها توجيه هذا الاتهام سواء كان صحيحاً أم لا. ولم تقدم الإدارة سبباً لهذا التحول سوى الإشارة إلى تهديد متزايد يستهدف الأمريكيين والشركات؛ وتأتي هذه الخطوة بعد تخفيضات كبيرة في عدد موظفي الأمن السيبراني الفيدراليين منذ بداية ولاية Trump الثانية في يناير 2025، وتتزامن مع ما ورد أن مسؤولين نسبوا سراً بشكل غير رسمي سلسلة من الهجمات على مرافق المياه في أكثر من اثنتي عشرة ولاية أمريكية إلى قراصنة مدعومين من الحكومة الإيرانية.

لماذا يهم

بنقل العمليات الإلكترونية الهجومية إلى أيدٍ خاصة، تختبر واشنطن نموذجاً قد تراقبه حكومات أخرى عن كثب — وتخلق في الوقت نفسه مخاطر قانونية ودبلوماسية جديدة على الشركات التي تشارك فيه.